检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤五：安全监控与应急响应 值班监控 风险控制 父主题： 安全云脑护网/重保最佳实践
两地三中心容灾最佳实践（SDRS+CBR） 方案概述 方案原理 资源和成本规划 实施步骤（部署跨可用区容灾） 实施步骤（部署跨区域备份）
任务中心 查询失败任务列表 删除单个失败任务 删除所有保护组失败任务 删除指定保护组内的所有失败任务 父主题： API
IDC容灾 IDC容灾是一种结合了公有云和私有云的灾难恢复解决方案。它允许将本地数据中心或私有云的VMware容灾到公有云、HCS Online容灾到公有云，并可在云上容灾恢复，有效保障数据安全和业务连续性。 图2 VMware容灾 图3 HCS Online容灾 容灾演练 在不
钥对登录容灾演练的服务器。 创建容灾演练成功后，演练前的容灾站点服务器中的“主机名”、“名称”、“委托”、“云服务器组”、“自动恢复”、“安全组”和“标签”配置项修改不会再自动同步到演练服务器上。您可以登录控制台，手动将这些配置项的修改添加到演练服务器上。 当保护组中的复制对同步
生产站点故障恢复业务 操作场景 当生产站点可用区内的云服务器和云硬盘由于不可抗力导致物理环境故障时，可参考本章节执行故障切换操作，启用容灾站点可用区内的云服务器和云硬盘等资源，以确保业务正常运行。 如果启动故障切换，容灾站点的服务器和磁盘将立刻可用。您可上电服务器，或结合云备份服
配置后验证 操作场景 通过CBR创建了跨区域容灾，由于设置了周期性自动备份和周期性复制备份，在过了设置的时间点后，可以查看是否创建并复制了备份。 前提条件 已经成功配置跨区域容灾。 已过设置的自动备份时间和自动复制副本时间。 假设设置的备份策略中备份时间为00:00，复制策略中复
容灾和备份具有以下区别： 容灾主要应对数据中心软硬件故障或重大自然灾害，生产站点和容灾站点之间通常会保持一定的安全距离，支持同城或异地；备份主要针对人为误操作、病毒感染、逻辑错误等因素，用于业务系统的数据恢复，数据备份一般在同一数据中心进行。 容灾系统不仅保护数据，更重要的目的在
什么是两地三中心 两地三中心是一种业务连续性容灾方案。三数据中心并存的特性，能在任意两个数据中心受损的情况下保障核心业务的连续，大大提高容灾方案的可用性。 两地三中心容灾方案包括了生产中心、同城灾备中心和异地灾备中心： 生产中心：对外提供服务。 同城灾备中心：通常在离生产中心几十公里
钟内。 跨区域容灾阶段，RPO = 发生灾难时间点 - 最新的备份文件时间点。 图3 生产站点和跨可用区容灾站点同时故障 父主题： 两地三中心容灾最佳实践（SDRS+CBR）
实施步骤（部署跨区域备份） 配置跨区域备份 配置后验证 生产站点和跨可用区容灾站点同时故障恢复业务 父主题： 两地三中心容灾最佳实践（SDRS+CBR）
复制存储库：容量500GB 1 60.00 本文提供的成本预估费用仅供参考，资源的实际费用以华为云管理控制台显示为准。费用详情请参见价格说明。 父主题： 两地三中心容灾最佳实践（SDRS+CBR）
实施步骤（部署跨可用区容灾） 配置跨可用区容灾 容灾演练（同步复制） 生产站点故障恢复业务 父主题： 两地三中心容灾最佳实践（SDRS+CBR）
Gateway 503 Service Unavailable 504 Gateway Timeout 错误码 请参见错误码。 父主题： 任务中心
改。 创建保护实例完成并对生产站点的服务器做容灾保护后，生产站点服务器中的“主机名”、“名称”、“委托”、“云服务器组”、“自动恢复”、“安全组”和“标签”配置项修改不会再自动同步到容灾站点的云服务器上。您可以登录控制台，手动将这些配置项的修改添加到容灾站点的云服务器上。 由弹性
Gateway 503 Service Unavailable 504 Gateway Timeout 错误码 请参见错误码。 父主题： 任务中心
00:00，02:00 建议选择无业务或者业务量较少的时间进行备份。 全量备份 设置是否定期执行全量备份操作。 开启 开启全量备份可以进一步提高备份数据的安全性，全量备份所占用存储容量也会相应增加。 需要配置全量备份的备份频次，取值范围为0～100。0表示每次执行备份均为全量备份。 不开启 备份
Gateway 503 Service Unavailable 504 Gateway Timeout 错误码 请参见错误码。 父主题： 任务中心
批量安装Windows客户端 前提条件 云容灾网关和代理客户端建议放在同一安全组内，安全组配置为仅允许安全组内弹性云服务器互通。 为保障服务正常运行，需要确保异步复制客户端的端口说明中的端口未被占用。 如果待安装代理客户端的服务器的防火墙已开启，需要放通59526端口的访问。 已安装云容灾网关，云容灾网关为24
Gateway 503 Service Unavailable 504 Gateway Timeout 错误码 请参见错误码。 父主题： 任务中心
批量安装Linux客户端 前提条件 云容灾网关和代理客户端建议放在同一安全组内，安全组配置为仅允许安全组内弹性云服务器互通。 为保障服务正常运行，需要确保异步复制客户端的端口说明中的端口未被占用。 如果待安装代理客户端的服务器的防火墙已开启，需要放通59526端口的访问。 已安装云容灾网关，云容灾网关为24
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
